CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X LPE エクスプロイト CVE-2022-31262 テスト済みバージョン 2.0.46 - 2.0.51（2022年8月11日時点の最新版）。古いバージョンも脆弱である可能性があります。 この発見に関するブログ記事: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE の発見に使用: https://github.com/secure-77/PSAccessFinder POC デモ cpp サポートを提供してくれた Wh04m1001 に感謝します。...

BloodHound-Tools

이게 뭔가요? BloodHound에 통합되는 도구 모음입니다. BloodHound는 블루팀과 레드팀 모두가 기업 환경 내에서 잠재적으로 악용될 수 있는 측면 이동 및 권한 상승 경로를 찾는 데 사용하는 사실상의 표준입니다. 일반적인 환경은 수백만 개의 경로를 생성할 수 있으며, 이는 레드팀에게는 거의 무한한 공격 기회를 제공하고 블루팀에게는 엄청난 수의 공격 벡터를 만들어냅니다. 그러나 BloodHound가 무시하는 중요한 차원, 즉 네트워크 접근이 과도한 측면 이동을 차단하는 열쇠가 될 수 있습니다. 이 저장소에는 네트워크...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の脆弱性研究およびPoc/Exploit開発 影響を受けるシステムとアプリケーションのバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64‑based Systems Windows 10 Version 20H2 for 32‑bit Systems Windows 10 Version 20H2 for x64‑based Systems...

CVE-2019-19268

CVE-2019-19268 影響を受けるバージョン: rConfig 3.9.2. 説明 設定ミスにより、rConfig v3.9.2 には複数の攻撃ベクトルが存在し、ローカルユーザーが sudo 経由で root コマンドを実行できるようになります。 発見者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email: [email protected] rConfig 3.9.2 の Sudo 設定では、apache ユーザーが...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Cisco IOS XE のゼロデイ脆弱性を悪用するために開発されたエクスプロイトスクリプト ハッカーはこの脆弱性を広く悪用しており、認証をバイパスして15レベルの特権ユーザーを作成します。悪意のあるXMLコンテンツにより、このエクスプロイトはCiscoのWebUIエンドポイントに対して行われます。これはエクスプロイトだけでなく、脆弱なインプラントの検出も行い、大量の検出とエクスプロイトにも使用できます！ Installation root@kitploit: git clone...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype操作による権限昇格 PoC 📌 概要 このリポジトリは、GLPI の 0.70 から 11.0.7 までの全バージョンに 影響する 高 重要度の権限昇格脆弱性 CVE-2026-53625 に 対する倫理的な Proof-of-Concept（PoC）を提供します。 低権限ユーザー（Technician）は、REST API を通じて authtype フィールドを 操作することで、Super-Admin を含む任意のアカウントを完全に制御できます。 この攻撃は 3 つの弱点を連鎖させ、永続的なバックドアの作成を伴う...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit for Linux 7.0 - より安定 & 信頼性向上 コード作成者: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity このエクスプロイトは限られた環境で動作します。以下の要件を確認してください!!! これは一体何だ？ これはCVE-2026-46215（LinuxカーネルのUse After Free）のエクスプロイトで、Linux 7.0向けに改変されています!!!...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 でテスト済み この脆弱性により、一般ユーザーが権限昇格を行い、rootシェルを取得できます。 カーネルが異なる場合は、CREDオフセットを調整し、カーネルスタックサイズを確認してください。...

CVE-2025-32463-lab

CVE-2025-32463 脆弱性実験環境 このプロジェクトは Docker を使用して、sudo のローカル権限昇格脆弱性 CVE-2025-32463 を再現・テストするための実験環境を構築します。イメージには影響を受けるバージョンの sudo、脆弱性悪用スクリプト、および補助ツールが含まれており、セキュリティ研究者や学習者が実践的な分析を行うのに適しています。 🐳 イメージは Docker Hub に公開されています。直接プルできます： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 プロジェクト構成説...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

CVE-2019-6225-macOS

CVE-2019-6225 macOS ≤ 10.14.2 における CVE-2019-6225 を利用したローカル権限昇格 他のマシンでは未テストであり、一部のハードコードされた値が正しくない可能性があります。 SMAP が有効なマシンでは動作しません。 1回目の実行結果に関わらず、2回目の実行でマシンがクラッシュします。 コードの大部分は PsychoTea/machswap を基にしています。 特別な謝辞: root@kitploit: @bazad, @S0rryMyBad （バグの発見） @S1guza （支援） @PsychoTea （コードおよび優れた解説）...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 は、人気の sudo ソフトウェア、特に sudoedit コマンドに影響を与える重大な脆弱性です。この脆弱性により、攻撃者は sudoedit コマンドに存在する欠陥を悪用して、対象システム上で root 権限を取得することが可能になります。 CVE-2023-22809 脆弱性の悪用には、特別に細工された引数を sudoedit コマンドに渡すことが含まれます。これにより、root 権限で新しいファイルが作成されます。攻撃者はこのファイルの内容を操作し、権限昇格を達成することができます。 CVE-2023-22809...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar ルーターにおける権限昇格の脆弱性 デバイス: Mitrastar GPT-2541GNAC-N1 ファームウェア: BRg3.5100VNZ0b33（他のバージョンでは未テスト） エクスプロイト: Mitrastar GPT-2541GNAC-N1 デバイスには、ssh を通じて制限付きデフォルトシェルへのアクセスが提供されています: 制限付きシェルには CLI バージョン “ReducedCLIHGUv15” があり、一般的な...

2022-LPE-UAF

2022-LPE-UAF 未テストのPOCコード セキュリティ研究者は、ローカル攻撃者が権限を昇格させ、悪意のあるコードを実行する可能性があるLinuxカーネルの3つの脆弱性を発見しました。概念実証コードが公開されており、実際の環境での悪用の可能性が高まっています。 Zhenpeng氏によるDirtycredに関する論文 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCredのパッチとPoCの公開リリース https://github.com/Markakd/DirtyCred CVE-2022-2585 - Linux kern...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 root@kitploit: - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze...

Kibana 9.4.7, 9.5.0 Security Update (ESA-2026-85)

Unintended Proxy or Intermediary 'Confused Deputy' in Kibana Leading to Privilege Escalation Unintended Proxy or Intermediary 'Confused Deputy' CWE-441 in Kibana Agent Builder can lead to privilege escalation. A non-administrative user able to edit a shared agent could cause privileged operations...

CVE-2020-0796-LPE

CVE-2020-0796-LPE SMBGHOST ローカル権限昇格 https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

CVE-2020-29669

Macally WIFISD2-2A82 CVE-2020-29669 の解説 by Maximilian Barz Silky and Daniel Schwendner code-byter ========================== これは、Macally WIFISD2-2A82 トラベルルーター（ファームウェアバージョン 2.000.010）の悪用に関する解説です。ゲストユーザーは自身のパスワードをリセットできます。この処理には脆弱性があり、管理者アカウントを乗っ取り、シェルアクセスを得ることができます。管理者ユーザーは /etc/shadow...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 root@kitploit: $ cp .\dokan1.dll...

CVE-2020-36603

CVE-2020-36603 HoYoVerse（旧称 miHoYo）の Genshin Impact mhyprot2.sys 1.0.0.0 アンチチートドライバは、特権のない関数呼び出しを適切に制限しておらず、ローカルの非特権ユーザーが Microsoft Windows システム上で SYSTEM 権限を持つ任意のコードを実行できるようにします。mhyprot2.sys ドライバは、最初に管理者権限を持つユーザーによってインストールされる必要があります。 authentication| complexity| vector ---|---|--- 未定義| 未定義| 未定義...